Travaux Pratiques « Sécurité Informatique
Les VPN IPSec sous Windows
Pré-requis :
Pour réaliser ce TP, il faut avoir :
- Une plateforme de réseau local équipée par des PC Windows XP en réseau.
- Un analyseur de protocoles wireshark
- La documentation d’aide : fichier ‘Config IPSec sous Windows’.
Travail demandé :
1/ Vérifier le bon fonctionnement des PC Windows en réseau. (Câblage, protocole TCP/IP, adressage, ping, …)
2/ Lancer votre analyseur de protocole en mode capture.
3/ Générer des requêtes ICMP (avec des ping )
4/ Capturer le trafic ICMP et observer la structure de la trame.
Est-ce que le trafic ICMP est en clair ? ou est ce qu’il est chiffré ?
5/ Configurer vos PCs pour prendre en considération le protocole IPSec. (Suivez les instructions dans la documentation
d’aide à la configuration de IPSec sous Windows).
6/ Pendant votre manipulation de IPSec, appliquer IPSec pour le chiffrement du trafic ICMP.
7/ Une fois la configuration de IPSec est terminée, faites des ping sur des machines distantes et observez le trafic avec
votre analyseur de protocoles.
8/ Alors qu’est ce que vous observez ?
Est ce que le trafic est en clair ?
Configuration de IPsec entre deux terminaux sous Windows
Nous allons expliquer la procédure afin de mettre en œuvre Ipsec en mode transport entre deux terminaux Windows.
Cette procédure est à effectuer sur chacun des deux postes.
Démarrer => Exécuter => taper mmc => cliquer sur le bouton OK
La fenêtre suivante apparaît (console mmc)
Ajout du composant logiciel de la stratégie de sécurité IP
Menu Console => cliquer sur Ajouter/supprimer un composant logiciel enfichable
La fenêtre suivante apparaît
Cliquer sur le bouton Ajouter
La fenêtre suivante apparaît
Sélectionner dans la liste Gestion de la stratégie de la sécurité du protocole IP => cliquer sur Ajouter
La fenêtre suivante apparaît
Sélectionner Ordinateur local => cliquer sur Terminer
Cliquer sur le bouton Fermer de la fenêtre suivante
Cliquer sur le bouton OK de la fenêtre suivante
La console MMC contient maintenant le composant de Stratégie de Sécurité IP
Création d’une nouvelle stratégie de sécurité IP
Cliquer (bouton droit) sur Stratégie de Sécurité IP => cliquer sur Créer une stratégie de sécurité IP
Entrez le nom de la stratégie de sécurité IP (ex : Stratégie de sécurité BERYTECH)
Cliquer sur le bouton Suivant
Décocher la case intitulée Activer la règle de réponse par défaut
Cliquer sur le bouton Suivant
Cocher la case intitulée Modifier les propriétés
Cliquer sur le bouton Terminer
Configuration de la nouvelle stratégie de sécurité IP
Création d’une nouvelle règle
Cliquer sur le bouton Ajouter
Cliquer sur le bouton Suivant
Cochez la case intitulée Cette règle ne spécifie aucun tunnel
Cliquer sur le bouton Suivant
Sélectionner le type de réseau. (ex : Toutes les connexions réseau)
Cliquer sur le bouton Suivant
Sélectionner la méthode d’authenfication (ex : clé pré-partagée : 123456789)
Nota : Pour utiliser le protocole Kerberos V5, il faut que les deux ordinateurs soient membre d’un domaine.
Cliquer sur le bouton Suivant
Création d’une nouvelle liste de filtre IP
Cliquer sur le bouton Ajouter
Entrez le nom de la liste de filtre IP (ex : Filtre BERYTECH)
Cliquer sur le bouton Ajouter
Création d’un filtre IP
Cliquer sur le bouton Suivant
Sélectionner Mon adresse IP comme adresse source du trafic IP
Cliquer sur le bouton Suivant
Sélectionner Une adresse IP spécifique comme adresse de destination du trafic IP => Saisir l’adresse IP de l’autre terminal Windows
(ex : 172.16.207.26)
Nota : Ce paramètre est le seul qui diffère entre les deux configurations des terminaux Windows.
Cliquer sur le bouton Suivant
Sélectionner un type de protocole IP (ex : ICMP)
Cliquer sur le bouton Suivant
Cliquer sur le bouton Terminer
Cliquer sur le bouton Fermer
Sélectionner la liste de filtre créée (ex : Filtre BERYTECH)
Cliquer sur le bouton Suivant
Sélectionner l’action de filtrage Exiger la sécurité
Nota : Le bouton Modifier permet d’accéder aux propriétés qui recensent les différentes méthodes de sécurité
Cliquer sur le bouton Suivant
Cliquer sur le bouton Terminer
Récapitulatif de la configuration
Cette fenêtre est disponible lorsque l’on souhaite modifier les propriétés d’une stratégie de sécurité.
Fenêtre Propriétés de la Stratégie de Sécurité BERYTECH => Onglet Règles
Cliquer sur le bouton Modifier
Onglet Liste de filtre IP
Onglet Action de filtrage
Onglet Méthodes d’authentification
Onglet Paramètres du tunnel
Onglet Type de connexion
Fenêtre Propriétés de la Stratégie de Sécurité BERYTECH => Onglet Général
Cliquer sur le bouton Avancé pour paramétrer l’échange des clés
Cliquer sur le bouton Méthodes pour paramétrer les méthodes de sécurité
Attribution de la Stratégie de sécurité IP définie
Cliquer (bouton droit) sur la Stratégie de sécurité définie (ex : Stratégie de sécurité BERYTECH) => cliquer sur Attribuer
